PT-2026-4371
CVE-2026-24521
·
تاريخ النشر
2026-01-23
·
تاريخ التحديث
2026-01-26
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kama Thumbnail حتى الإصدار 3.5.1
الوصف
يوجد ثغرة أمنية تتعلق بتزوير الطلبات بين المواقع (CSRF) في Kama Thumbnail. تتيح هذه الثغرة للمهاجم إمكانية تنفيذ إجراءات نيابة عن مستخدم مسجل الدخول دون علمه.
التوصيات
قم بتحديث Kama Thumbnail إلى إصدار أعلى من 3.5.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾